Il Typosquatting, noto anche come dirottamento degli URL, è una forma sofisticata di crimine informatico che sfrutta gli errori di battitura comuni che le persone commettono digitando gli indirizzi dei siti web. Questa pratica ingannevole prende di mira gli utenti che sbagliano accidentalmente a digitare gli URL nel proprio browser, reindirizzandoli a siti dannosi che imitano quelli legittimi. Il termine "typo" in typosquatting si riferisce ai piccoli errori che le persone possono fare digitando sulla tastiera, errori che i criminali informatici sfruttano per vari scopi malevoli. Uno studio del 2024 ha rilevato oltre 10.000 domini imitativi dannosi, principalmente mirati a Google(28,8%), Microsoft(23,6%) e Amazon(22,3%). Quasi la metà utilizzava certificati TLS gratuiti per apparire legittimi ed evitare avvisi di sicurezza. Con l’evolversi delle tattiche di typosquatting, sia gli individui che le aziende devono rimanere vigili per evitare di cadere vittime di questi schemi ingannevoli.
Cos'è il Typosquatting e Come Funziona?
Il Typosquatting è una forma di crimine informatico che coinvolge hacker che registrano domini con nomi deliberatamente errati di siti web famosi. Questi domini sono progettati specificamente per catturare il traffico degli utenti che commettono errori di digitazione inserendo manualmente gli indirizzi dei siti. Ad esempio, invece di digitare "google.com", un utente potrebbe accidentalmente scrivere "gooogle.com" (con una 'o' in più) e finire su un sito dannoso controllato da criminali informatici.
Il processo inizia quando i cybercriminali acquistano e registrano nomi di dominio che sono errori di ortografia di siti popolari. In alcuni casi, acquistano più varianti dello stesso dominio per aumentare le probabilità di successo. Per esempio, potrebbero registrare "examplle.com" o "examlpe.com" invece del legittimo "example.com". Un dominio typosquatting diventa pericoloso quando utenti reali iniziano a visitare il sito, sia per errore di digitazione che cliccando su un link in un’email di phishing.
Spesso, questi siti falsi sono progettati per imitare la versione reale, utilizzando il logo e gli elementi grafici dell’organizzazione legittima. Gli utenti che non si accorgono di trovarsi su un sito fraudolento possono essere ingannati e inserire informazioni sensibili, come nomi utente, password o dati della carta di credito. Gli hacker possono poi accedere a queste informazioni e, se la vittima utilizza le stesse credenziali su più siti, compromettere altri account online.
Il Typosquatting sfrutta principalmente diversi tipi di errori comuni degli utenti, tra cui semplici errori di battitura (come premere tasti adiacenti), errori di ortografia, utilizzo di domini di primo livello errati (come .co invece di .com), omissione o aggiunta di trattini, e la pluralizzazione dei nomi di dominio singolari. Il dominio di primo livello colombiano (.co) è particolarmente popolare tra i typosquatter per la sua somiglianza visiva con il dominio .com, ampiamente usato.
Tipi Comuni e Tecniche di Attacco di Typosquatting
I typosquatter utilizzano varie tecniche per creare nomi di dominio ingannevoli. Gli approcci più comuni includono errori ortografici dei nomi di dominio (come "amazan.com" invece di "amazon.com"), omissione di lettere (ad esempio "gogle.com" invece di "google.com") e trasposizione di lettere (invertire l’ordine delle lettere, come "gogole.com" invece di "google.com").
Un’altra tecnica comune è l’uso di domini di primo livello errati (TLD). Ad esempio, registrare "example.co" o "example.org" invece di "example.com". I typosquatter sono particolarmente attratti dal TLD colombiano (.co) per la sua somiglianza visiva con .com. Alcuni attaccanti usano anche domini con trattini, aggiungendo o rimuovendo trattini per creare confusione, come passare da "example-shop.com" a "exampleshop.com" o viceversa.
Il Typosquatting può includere anche il combosquatting, dove i criminali registrano domini leggermente diversi da quelli legittimi aggiungendo parole extra. Ad esempio, usare "amazon-onlineshop.com" per confondere gli utenti facendogli credere che sia un sito ufficiale di Amazon. Alcuni attaccanti usano il subdomain squatting, aggiungendo un nome di dominio popolare come sottodominio di un dominio meno significativo — per esempio, "www.google.sitotruffa.com" — dove gli utenti potrebbero non notare il vero dominio.
Una volta configurati questi domini, possono essere utilizzati per vari scopi dannosi. Siti imitatori imitano siti legittimi per rubare credenziali di accesso e dati personali. Siti truffaldini fingono di vendere prodotti che l’utente avrebbe potuto acquistare dall’URL corretto, ma non consegnano nulla dopo il pagamento. Alcuni typosquatter usano elenchi di ricerca correlati per deviare il traffico verso concorrenti, mentre altri monetizzano il traffico tramite pubblicità o pop-up.
L'Impatto Aziendale del Typosquatting su Marchi e Organizzazioni
Il Typosquatting rappresenta sfide significative per le imprese e può avere conseguenze estese per le loro operazioni e reputazione. Uno degli impatti più immediati è la perdita finanziaria. Quando i clienti visitano per errore domini typosquattati, le aziende perdono potenziali vendite e ricavi. Secondo uno studio del 2019 di Palo Alto Networks, circa 13.857 domini typosquattati hanno preso di mira i 500 siti web più visitati al mondo, rappresentando un notevole volume di traffico potenzialmente deviato.
Ancora più dannosi possono essere i danni reputazionali che possono derivare dal typosquatting. Se i clienti sono esposti a malware, truffe o contenuti pornografici su un sito che credono affiliato a un marchio legittimo, potrebbero perdere fiducia nel brand. Questo deterioramento della fiducia può essere difficile da recuperare e può portare alla perdita di clienti nel lungo termine. Ad esempio, quando celebrità come Madonna e Paris Hilton sono state vittime di domini typosquattati, i siti creati usando varianti dei loro nomi sono stati usati per ospitare contenuti inappropriati, danneggiando potenzialmente la loro immagine pubblica.
Il Typosquatting può anche portare a questioni legate alla proprietà intellettuale e ai marchi registrati. Le aziende investono risorse significative nella costruzione della loro identità di marca, e i typosquatter violano questi diritti. Molte aziende, tra cui Verizon, Lufthansa e Lego, sono note per perseguire aggressivamente i domini typosquattati. Si dice che Lego abbia speso circa 500.000 dollari per portare 309 casi davanti all'UDRP al fine di proteggere il proprio marchio.
Per le organizzazioni che gestiscono informazioni sensibili, il typosquatting comporta rischi di sicurezza e conformità. Se i dati dei clienti vengono compromessi tramite un dominio typosquattato, le aziende potrebbero affrontare sanzioni normative e responsabilità legali. Il costo per gestire le conseguenze di un attacco riuscito di typosquatting può essere considerevole, comprendendo indagini forensi, spese legali e potenziali multe regolatorie.
Esempi Notevoli di Typosquatting e Casi di Studio
Uno dei primi e più famosi esempi di typosquatting ha coinvolto Google. Nel 2006, i typosquatter registrarono Goggle.com, che operava come un sito di phishing. Il sito era progettato per installare malware, incluso un falso programma antivirus chiamato "SpySheriff", sui dispositivi dei visitatori. Nel corso degli anni, sono state registrate varie versioni del nome Google — come foogle.com, hoogle.com, boogle.com e yoogle.com — nel tentativo di deviare il traffico dal gigante dei motori di ricerca.
Un altro caso degno di nota ha coinvolto Microsoft e un adolescente canadese di nome Mike Rowe. Il ragazzo registrò MikeRoweSoft.com per la sua attività di web design part-time, il cui nome suonava simile a Microsoft. Microsoft affermò che si trattava di cybersquatting e inviò un ordine di cessazione e desistenza. Il caso attirò molta attenzione mediatica a causa della percepita severità dell’azienda, anche se fu infine risolto quando Microsoft acquistò il dominio.
I domini di celebrità sono stati spesso bersaglio. Ad esempio, Paris Hilton ha dovuto intentare una causa per riottenere il controllo di diversi nomi di dominio, inclusi Paris-Hilton.com, ParisHiltonPerfume.com e ParisHiltonHeiress.com. Allo stesso modo, Jennifer Lopez ha fatto causa a Jeremiah Tieman, che aveva registrato JenniferLopez.org e JenniferLopez.net, utilizzati per bombardare i visitatori con annunci e link affiliati.
Quadro Giuridico e Tutele Contro il Typosquatting
A livello internazionale, la Uniform Domain-Name Dispute-Resolution Policy (UDRP) dell'ICANN fornisce un quadro per risolvere le controversie tra titolari di marchi e registranti di domini. Secondo questa politica, i titolari di marchi possono presentare un reclamo presso l'Organizzazione Mondiale della Proprietà Intellettuale (OMPI) contro i typosquatter. Per rivendicare con successo un dominio, il reclamante deve dimostrare che il nome di dominio registrato è identico o confusamente simile al proprio marchio, che il registrante non ha alcun interesse legittimo nel dominio e che il dominio viene utilizzato in malafede.
Nonostante queste tutele, le azioni legali possono essere costose e richiedere molto tempo. Ad esempio, Lego ha speso circa 500.000 dollari per portare 309 casi attraverso i procedimenti UDRP. L'efficacia dei rimedi legali varia anche in base alla giurisdizione e l’applicazione a livello internazionale può essere particolarmente impegnativa.
Vale la pena notare che non tutti i casi di typosquatting si risolvono a favore del titolare del marchio. Ad esempio, l'evangelista Jerry Falwell non è riuscito a far riesaminare dalla Corte Suprema degli Stati Uniti una decisione che permetteva a Christopher Lamparello di usare fallwell.com. La corte ha confermato l'opinione del Quarto Circuito del 2005 secondo cui "l'uso di un marchio in un nome di dominio per un sito di critica non costituisce cybersquatting."
Come Rilevare Domini di Typosquatting che Prendono di Mira il Suo Marchio
I servizi di monitoraggio dei domini sono strumenti essenziali per rilevare potenziali minacce da typosquatting. Il Trademark Clearing House dell’ICANN consente ai proprietari di siti web di monitorare come vengono utilizzati i loro nomi nei vari domini. Questo servizio è disponibile per i marchi registrati a livello nazionale o internazionale e può fornire avvisi precoci su registrazioni potenzialmente lesive. Monitorando regolarmente le nuove registrazioni di dominio che somigliano al Suo marchio, può individuare e affrontare rapidamente le potenziali minacce.
Le organizzazioni possono anche utilizzare strumenti specializzati di rilevamento del typosquatting come DNSTwist, che genera un ampio elenco di permutazioni basate su un nome di dominio fornito e verifica se alcune di queste sono in uso. Questi strumenti aiutano a identificare domini registrati che potrebbero cercare di impersonare il Suo brand. Alcuni strumenti avanzati offrono anche funzionalità per rilevare codice HTML simile, utile per individuare siti che imitano visivamente il Suo.
Un altro approccio è implementare servizi di protezione del marchio che analizzano continuamente Internet alla ricerca di un uso non autorizzato del Suo nome o logo. Questi servizi possono monitorare non solo le registrazioni di domini, ma anche i contenuti su siti web, social media, app store e marketplace. Possono fornire avvisi quando vengono rilevate potenziali violazioni, consentendo un’azione tempestiva.
Per un approccio più completo, le organizzazioni dovrebbero considerare l’impostazione di avvisi per domini appena registrati (meno di tre mesi) che vengono visitati dalla propria rete. Questo può essere combinato con algoritmi che calcolano la distanza di Levenshtein (una misura di similarità) tra i domini visitati e i domini legittimi dell’organizzazione, per identificare potenziali tentativi di typosquatting. Esercitazioni regolari di simulazione di phishing possono anche aiutare a identificare vulnerabilità e formare i dipendenti sui rischi del typosquatting.
Strategie di Prevenzione per Evitare le Truffe da Typosquatting
Il monitoraggio dei domini è solo una parte della difesa contro il typosquatting e l’impersonificazione dei marchi. Una linea di difesa più proattiva è l’utilizzo di strumenti di autenticazione resistenti al phishing che impediscono agli utenti di accedere a siti contraffatti.
Ad esempio, le Hideez Keys — chiavi di sicurezza fisiche certificate FIDO2 — offrono una potente protezione contro gli attacchi basati su credenziali. Anche se un utente clicca su un link di phishing e atterra su una falsa pagina di login ben realizzata, le sue credenziali restano al sicuro perché l’autenticazione FIDO2 non si basa su segreti condivisi come le password, ma utilizza la crittografia a chiave pubblica:
Una chiave privata unica è conservata in modo sicuro sul dispositivo fisico dell’utente (come una Hideez Key).
Al momento del login, il dispositivo firma una richiesta del sito legittimo usando la chiave privata.
Il sito verifica la risposta utilizzando la chiave pubblica corrispondente, ma ciò funziona solo se il dominio corrisponde a quello registrato durante la configurazione dell’account.
Quindi, se il dominio differisce anche solo per un carattere, l’autenticazione fallisce e l’utente non potrà accedere — neutralizzando così il tentativo di phishing.
Detto ciò, l’autenticazione resistente al phishing è solo uno strato della difesa. Le organizzazioni dovrebbero anche considerare l’uso di servizi di monitoraggio dei domini per rilevare e segnalare domini sospetti o imitativi prima che possano essere utilizzati in attacchi. Questo approccio a più livelli riduce significativamente il rischio di typosquatting o abusi del marchio.
Difese Organizzative: Proteggere la Sua Azienda dal Typosquatting
Una delle strategie difensive più efficaci per le organizzazioni è registrare in anticipo errori comuni di digitazione e varianti del proprio nome di dominio. Acquistando domini evidenti e importanti con errori di battitura e reindirizzandoli al sito ufficiale, le aziende possono evitare che questi domini finiscano in mani sbagliate. Questo approccio dovrebbe includere la registrazione di diverse estensioni nazionali (come .co.uk, .cn), domini di primo livello rilevanti (.com, .org, .net), grafie alternative e varianti con o senza trattini.
Le organizzazioni dovrebbero anche utilizzare il servizio di monitoraggio ICANN per controllare come vengono utilizzati i loro nomi nei vari domini. Il servizio Trademark Clearing House è disponibile per i marchi registrati a livello nazionale o internazionale e fornisce informazioni preziose sulle attività potenzialmente legate al typosquatting. Integrarlo con il monitoraggio regolare dei modelli di traffico web può aiutare a identificare
Le organizzazioni dovrebbero inoltre essere pronte a presentare reclami e richiedere la rimozione di siti web controversi o fraudolenti quando necessario. Ma oltre ai passi reattivi, è essenziale implementare misure di sicurezza informatica proattive che proteggano sia l'infrastruttura che i dipendenti.
Una mossa intelligente è adottare il Hideez Workforce Identity System — una soluzione di autenticazione resistente al phishing per workstation e servizi web. Garantisce che gli utenti non possano accedere a siti contraffatti o dannosi, anche se cadono in un tentativo di phishing. Il sistema è gratuito per le piccole imprese e costa solo 2$ per utente per aziende con 20 o più utenti, rendendo la sicurezza avanzata accessibile a organizzazioni di qualsiasi dimensione.
